Aggregator

Submit #844118 / VDB-374589

Submit #844117 / VDB-374588

Submit #844116 / VDB-374587

Submit #844115 / VDB-374586

Submit #844019 / VDB-374585

Submit #843783 / VDB-374584

2026 年 6 月 12 日，全球 WordPress 生态遭遇了一场典型的两步跳供应链攻击：攻击者先利用营销服务器上第三方插件 UpdraftPlus 的已知漏洞入侵，窃取存储于该服务器的 CDN API 密钥，随后通过 CDN 直接向 OptinMonster（100 万+ 活跃安装）、TrustPulse、PushEngage 三款插件的 JS 文件注入恶意代码，全球数百万 WordPress 站点在约数小时暴露窗口内受影响。 恶意 JS 在管理员登录态下激活，创建隐藏管理员账户、部署 Web Shell 外泄站点凭证，后门伪装成 "Content Delivery Helper" 等正常插件名称。 这次事件最值得拆解的失误是：营销服务器（非核心业务）上存储了拥有 CDN 写入权限的 API 密钥。攻击成本极低——找一个漏洞插件，就能撬动百万量级的下游。 官方公告的那句话值得每个做企业安全的人贴在墙上："Remediating our systems does not clean a site that was already compromised"——修复感染源不等于修复客户系统。

A vulnerability described as critical has been identified in joomcoder JoomCCK Extension up to 6.4.0. Affected is an unknown function. Such manipulation leads to sql injection. This vulnerability is uniquely identified as CVE-2026-49048. The attack can be launched remotely. No exploit exists.

这篇文章是一个之前文章https://xz.aliyun.com/news/18451的延伸版，主要是针对已经武器化的内存马进行处理和Arthas中的一些比较麻烦的操作进行说明。

Apache suEXEC 是一种允许 CGI/SSI 程序以不同于 Web 服务器用户身份运行的安全机制，其包装器二进制文件通常以 setuid root 权限安装。然而，当日志目录被错误配置为 Web 服务用户可写时，攻击者可通过符号链接劫持 suEXEC 日志文件，实现任意文件追加写入，最终完成从 Web 权限到系统 root 权限的完整提权。

web+密码

御网杯 UserManager PWN 题解，利用堆分配顺序漏洞实现结构体指针篡改，结合 strcmp 逐字节爆破 libc，通过 __free_hook 劫持获取 shell

此篇文章系5.30日举行的御网杯网络安全大赛的个人解题wp，基本完全覆盖这次比赛的全部题目，以供大家学习参考

御网杯题解密码BabyRSA拿到题目，看到e很小，可以用小e攻击来解，直接用工具转成文字这样就求解出来了ScatterRSA这是典型的低指数广播攻击变种，其中加了线性变换，但本质仍然可以转化为同一个未知数 m 的多项式同余问题，每个 f_i(x) 都是关于 x 的三次多项式。因为 n1, n2, n3 互素，可以把三个多项式的每一项系数分别用 CRT 合并。也就是说， m 是模 N 下多项式 F(